eygle.com   eygle.com
eygle.com eygle
eygle.com  
 

« 使用REF CURSOR处理Oracle的结果集 | Blog首页 | Streams流复制的异常检测 »

wmiprvse.exe进程是什么?

这几天注意到一个wmiprvse.exe进程,似乎影响了系统的启动速度。
以为是感染了病毒,研究一下这个进程:

正常情况下,wmiprvse.exe是Windows操作系统的一部分,存在位置为C:\system32\wbem\wmiprvse.exe。
其作用是通过WinMgmt.exe程序处理WMI操作,是一个关键进程。wmiprvse.exe WMI 包括对象储备库和 CIM 对象管理器。对象管理器负责处理储备库中对象的收集和操作并从WMI provider (在WMI 和操作系统、应用程序以及其他系统的组件之间充当中介)收集信息。简单来说,运行管理工具中的某个应用程序的时候,在系统进程管理中可以看到wmiprvse.exe进程

看一下这个进程的起始位置:

D:\>tlist 2316
2316 wmiprvse.exe
CWD: D:\WINDOWS\system32\
CmdLine: D:\WINDOWS\system32\wbem\wmiprvse.exe
VirtualSize: 45288 KB PeakVirtualSize: 46616 KB
WorkingSetSize: 6956 KB PeakWorkingSetSize: 7112 KB
NumberOfThreads: 7
2320 Win32StartAddr:0x01024636 LastErr:0x000036b7 State:Waiting
2424 Win32StartAddr:0x5f9a1c49 LastErr:0x00000000 State:Waiting
2472 Win32StartAddr:0x00000000 LastErr:0x00000000 State:Waiting
2476 Win32StartAddr:0x769ae429 LastErr:0x00000000 State:Waiting
2488 Win32StartAddr:0x0100ce42 LastErr:0x00000000 State:Waiting
2492 Win32StartAddr:0x00000000 LastErr:0x00000000 State:Waiting
2876 Win32StartAddr:0x00000000 LastErr:0x00000000 State:Waiting
5.1.2600.2180 shp 0x01000000 wmiprvse.exe

wmiprvse.exe 有可能会被病毒修改,如果不存在于上述目录中,则有可能是病毒文件(如用Visual C++编写的IRCBot蠕虫病毒就是一个例子)。

这样看来我的系统似乎又是正常的,唯一可疑的是,在正常运行下,这个进程也被启动了。

-The End-


历史上的今天...
    >> 2011-11-07文章:
    >> 2008-11-07文章:
    >> 2006-11-07文章:
    >> 2005-11-07文章:
           EMC CX500硬盘再坏

无觅

By eygle on 2007-11-07 08:51 | Comments (7) | Windows | 1658 |

7 Comments

http://www.microsoft.com/downloads/details.aspx?FamilyID=0638D919-109B-41C6-851D-0BE19D29172E&displaylang=en
这个不知道是不是你需要的补丁.

谢谢zBS,不过打不了这个补丁!现在检查,wmiprvse.exe进程已经退出了。

为什么偶运行tlist的时候提示"不是内部命令..."

tlist不是缺省的系统命令,在Win2000的工具包中有。

在xp中可以使用tasklist,但是功能略有不同 。

安装了windows debug tools,就会自带tlist工具。
蛮好用的。

文件网(http://www.wenjian.cn)上说wmiprvse.exe 是存放在 C:\Windows\System32 下的子目录 - 正常是 C:\WINDOWS\System32\wbem\。

最新免费wmiprvse.exe病毒专杀工具下载: http://www.s60sis.com/mobileSoft/wmiprvse.exe.htm


CopyRight © 2004~2020 云和恩墨,成就未来!, All rights reserved.
数据恢复·紧急救援·性能优化 云和恩墨 24x7 热线电话:400-600-8755 业务咨询:010-59007017-7040 or 7037 业务合作: marketing@enmotech.com